Question

划分vlan是指什么？

Answer 1

基于子网的VLAN，是通过所连计算机的IP地址，来决定端口所属VLAN的。即使计算机因为换了网卡或是其他原因导致MAC地址改变，只要它的IP地址不变，就仍可以加入原先设定的VLAN。

VLAN是广播域，两个广播域之间由路由器连接，广播域之间的数据包都是由路由器中继的。因此VLAN间的通信也需要路由器提供中继服务。

综上所述，使用VLAN最大的好处就是控制广播风暴，隔离了广播，提高网络整体安全性，使网络管理简单。

划分vlan的目的：

1、节约资源，一个广播域内有很多广播等，现在在广播域内，不用一个广播就所有主机都去处理。

2、安全，隔离广播域之后可以对不同的vlan进行策略，比如财务vlan不给工程、项目vlan访问，如果是一个广播域内就比较难做到，另外比如ARP网关欺骗是将自己作为网关免费ARP 出去，如果划分了vlan，只能影响一个小广播域内的主机。

3、便于管理，可以将公司员工分门别类，如财务、项目、销售、后期，分类之后好做策略，分配权限的，比如财务可以上外网，后期可以给10M宽带出外网，二项目给20M外网带宽。